使用摘要口令的WSO2is身份验证SOAP

Question

我有一个5.0.0版的WSO2is

我需要通过SOAP验证用户身份。问题是我的应用程序不能发送明文密码。我的应用程序只能向WSO2is发送摘要MD5密码。

我可以在WSO2is上做一些配置来解决这个问题吗？

Answer 1

所有凭证(用户名、密码)都被传递给调用"authenticate“方法的用户存储管理器。如果您创建了一个自定义用户存储管理器(https://docs.wso2.com/display/IS500/Writing+a+Custom+User+Store+Manager)，它将根据散列(md5)对用户进行身份验证，那么散列将被视为用户密码(但是，这并不常见，通常用户密码被传递到身份服务器进行身份验证，而不管用户存储是什么)。